Java代码审计之JFinalCMS

主要观点总结

文章介绍了关于公众号安全漏洞的问题，包括后台任意文件删除、前台任意文件读取、任意文件上传和SQL注入等漏洞。文章提到了在特定系统中存在的安全漏洞，并给出了相应的攻击方法和代码示例。

关键观点总结

关键观点1: 后台任意文件删除漏洞

文章提到该系统的后台存在任意文件删除漏洞，攻击者可以利用该漏洞删除任意文件。代码位置在src/main/java/com/cms/controller/admin/DatabaseController.java文件下的/delete接口。

关键观点2: 前台任意文件读取漏洞

系统存在前台任意文件读取漏洞，攻击者可以通过简单的GET请求读取任意文件。攻击方法通过特定的请求格式即可实现。

关键观点3: 任意文件上传漏洞

系统存在任意文件上传漏洞，攻击者可以上传任意文件到服务器。这个漏洞位于com/cms/controller/admin/FileController.java文件中，并且有一些条件检验，但即使不执行也能正常上传。

关键观点4: SQL注入漏洞

文章提到系统中存在SQL注入漏洞，攻击者可以通过特定的请求参数进行SQL注入攻击。该漏洞存在于com/cms/controller/admin/AdminController.java文件的index接口中，三个参数直接进入了SQL语句中，没有任何过滤。